Decodifique o cabeçalho e a carga JWT e revise os sinais de segurança comuns antes de usar um token em testes ou diagnósticos.
O analisador não verifica uma assinatura; ele se concentra na estrutura e nas declarações que são fáceis de perder durante a depuração.